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„Digitaler Verteidigungsfall“ 


Vorbemerkung der Fragesteller 

Der Inspekteur Cyber- und Informationsraum, Generalleutnant Ludwig 
Leinhos, führte am 8. Juni 2019 ein Interview mit der Nachrichtenagen¬ 
tur „AFP“. In dem Interview forderte Leinhos einen Rahmen für den Umgang 
mit Hackerangriffen, Propaganda und Desinformationskampagnen. In diesem 
Zusammenhang führte der Inspekteur Cyber- und Infonnationsraum aus: „Wir 
brauchen etwas, welches ich in der Diskussion gerne als ,digitalen Verteidi- 
gungsfalP bezeichne, unterhalb der Schwelle eines klassischen Verteidigungs¬ 
falls“. Ohne das Trennungsgebot von Bundeswehr, Polizei und Geheimdiensten 
infrage zu stellen, bedürfe es einer Überprüfung und möglicherweise Anpassung 
der rechtlichen Grundlagen, zitiert „AFP“ den Generalleutnant. Leinhos ließ bei 
seiner Forderung nach einem „digitalen Verteidigungsfall“ aber weitestgehend 
offen, was unter dem Begriff genau zu verstehen sei. Auch nahm er keine klare 
Abgrenzung zum „klassischen Verteidigungsfall“ vor. Eine eindeutige Defini¬ 
tion des Begriffs „digitaler Verteidigungsfall“ durch die Bundesregierung ist 
aus Sicht der Fragesteller aber für eine weitere öffentliche Diskussion zwingend 
notwendig. Darüber hinaus forderte Leinhos klare Regelungen, um einen „rei¬ 
bungslosen Übergang von der Cyberabwehr zur Cyberverteidigung sicher(zu)- 
stellen“ und regte dazu eine koordinierende Rolle im Nationalen Cyber-Ab¬ 
wehrzentrum an. Auch in diesem Zusammenhang ist die Darlegung des konkre¬ 
ten Verständnisses und der Unterscheidung von „Cyberabwehr“ und „Cyberver¬ 
teidigung“ durch die Bundesregierung aus Sicht der Fragesteller erforderlich. 


1. Teilt die Bundesregierung die Aussage von Generalleutnant Leinhos, dass es 
die Kategorie „digitaler Verteidigungsfall“ für den Umgang der Bundesre¬ 
gierung mit Hackerangriffen, Propaganda und Desinfonnationskampagnen 
brauche? 

Wenn nein, warum nicht? 

Wenn ja, auf welchen Erkenntnissen, Erfahrungen oder aktuellen Anlässen 
beruht diese Forderung? 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums der Verteidigung vom 7. August 
2019 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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2. Was versteht die Bundesregierung konkret unter dem Begriff „digitaler Ver¬ 
teidigungsfall? 

Die Fragen 1 und 2 werden aufgrund ihres inhaltlichen Zusammenhanges zusam¬ 
men beantwortet. 

Der Begriff „digitaler Verteidigungsfall“ wird durch die Bundesregierung nicht 
verwendet, daher existiert hierfür keine festgelegte Definition. Er stellt keinen 
Rechtsbegriff dar, der an rechtliche Voraussetzungen anknüpft oder rechtliche 
Konsequenzen auslöst. 

3. Wie würde sich nach Auffassung der Bundesregierung ein „digitaler Vertei¬ 
digungsfall“ von einem „klassischen Verteidigungsfall“ unterscheiden hin¬ 
sichtlich 

a) der Intensität des Angriffs, 

b) der Intensität der Reaktion, 

c) der Attribution, 

d) des Verfahrens der Feststellung eines Verteidigungsfalls, 

e) (völker-)rechtlicher Aspekte, 

f) des Parlamentsbeteiligungsgesetzes und der Mandatierung von Gegen¬ 
maßnahmen und 

g) des Bündnisfalls auf der Grundlage des NATO-Vertrags? 

Auf die Antworten zu den Fragen 1 und 2 wird verwiesen. 


4. Wäre nach Auffassung der Bundesregierung im Falle eines Flackerangriffs, 
der nicht die Schwelle eines bewaffneten Angriffs erreicht, die Zuständigkeit 
der Bundeswehr nach dem Grundgesetz (GG), insbesondere Artikel 87a GG, 
eröffnet? 

5. Unter welchen Voraussetzungen wäre die Bundeswehr für die Abwehr von 
Flackerangriffen nach Ansicht der Bundesregierung zuständig? 

Die Fragen 4 und 5 werden aufgrund ihres inhaltlichen Zusammenhangs zusam¬ 
men beantwortet. 

Auf die Antwort der Bundesregierung zu den Fragen 1 bis 3 auf Bundestags¬ 
drucksache 19/5472 wird verwiesen. 

6. Welche Institution bzw. welches Gremium soll die Federführung für die 
Feststellung eines „digitalen Verteidigungsfalles“ nach Auffassung der Bun¬ 
desregierung haben? 

7. Welche Rolle soll das Nationale Cyber-Abwehrzentrum im Zusammenhang 
mit der Feststellung und der Reaktion auf einen „digitalen Verteidigungsfall“ 
aus Sicht der Bundesregierung haben? 

8. Welche rechtlichen Regelungen und gesetzgeberischen Vorgaben müssten 
aus Sicht der Bundesregierung zur Feststellung eines „digitalen Verteidi¬ 
gungsfalls“ angepasst werden? 

9. Welche Auswirkungen hätte ein „digitaler Verteidigungsfall“ nach Auffas¬ 
sung der Bundesregierung auf die Befehls- und Kommandogewalt? 

Die Fragen 6 bis 9 werden gemeinsam beantwortet. 
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Auf die Antworten zu den Fragen 1 und 2 wird verwiesen. 


10. Wie definiert die Bundesregierung konkret den Begriff „Cyberabwehr“? 

11. Wie definiert die Bundesregierung konkret den Begriff „Cyberverteidi¬ 
gung“? 

Die Fragen 10 und 11 werden aufgrund ihres inhaltlichen Zusammenhangs zu¬ 
sammen beantwortet. 

Auf die Vorbemerkung der Bundesregierung auf Bundestagsdrucksache 19/2645 
wird verwiesen. 


12. Welcher konkreten gesetzlichen und organisatorischen Regelungen bedarf 
es nach Auffassung der Bundesregierung, um einen „reibungslosen Über¬ 
gang von Cyberabwehr zur Cyberverteidigung“ sicherzustellen? 

Wie kann dabei die Wahrung des Trennungsgebotes zweifelsfrei eingehalten 
werden? 

Cyber-Abwehr und Cyber-Verteidigung sind sich ergänzende Mittel zum Errei¬ 
chen von Cyber-Sicherheit und damit zwei stetig wahrzunehmende Aufgabenbe¬ 
reiche. 

Im Falle eines bewaffneten Angriffes steht der Bundesrepublik Deutschland das 
Recht zu, sich zu verteidigen. Dies erlaubt eine Reaktion mit allen nach Maßgabe 
des Völkerrechtes zulässigen militärischen Mitteln und umfasst auch den Einsatz 
von militärischen Cyber-Fähigkeiten. Auch in diesem Fall findet in Deutschland 
weiterhin zivile Cyber-Abwehr statt. 

Dabei wird das Cyber-Abwehrzentrum im Sinne eines vernetzten Ansatzes als 
Informations-, Kooperations- und Koordinationsplattform für das gesamtstaatli¬ 
che Handeln zum Erreichen von Cyber-Sicherheit agieren. Dies wird im Rahmen 
der kontinuierlichen Weiterentwicklung des Cyber-Abwehrzentrums berücksich¬ 
tigt. 


13. Wie ist der Übergang von „Cyberabwehr“ zur „Cyberverteidigung“ bisher 
geregelt (welche Institution hat die Federführung, welche Institutionen sind 
beteiligt, wie verläuft die Entscheidungsfindung und Koordinierung, etc.)? 

Auf die Antworten zu den Fragen 10 bis 12 wird verwiesen. 


14. Gibt es konkrete Pläne für strukturelle oder personelle Veränderungen im 
Nationalen Cyber-Abwehrzentrum (wenn ja, bitte einschließlich von Zeit¬ 
plänen erläutern)? 

Beim Cyber-Abwehrzentrum handelt es sich um eine Informations-, Koordina- 
tions- und Kooperationseinrichtung von Bundesbehörden mit Sicherheitsaufga¬ 
ben, die keine eigenständige Behörde ist. Die am Cyber-Abwehrzentrum betei¬ 
ligten Behörden bringen sich im Rahmen ihrer jeweiligen Zuständigkeiten sowie 
des ansonsten für sie geltenden Rechts ein. 

Das Cyber-Abwehrzentrum unterliegt einem kontinuierlichen Weiterentwick¬ 
lungsprozess. Im nächsten Schritt wird das Cyber-Abwehrzentrum u. a. das Cy¬ 
ber-Lagebild und die Risikobewertung zu Cyber-Gefahren weiter optimieren so¬ 
wie eine intensivere Koordinierung der operativen Zusammenarbeit realisieren. 
Durch verbesserten Informationsaustausch, in Verbindung mit der bereits beste- 
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henden 24/7-Erreichbarkeit, kann zudem schneller und koordinierter auf Cyber- 
Angriffe reagiert werden. Die Zusammenarbeitsprozesse der am Cyber-Abwehr¬ 
zentrum beteiligten Behörden werden deutlich optimiert. 
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